https://incidentlog.jp キユーピー株式会社が公表した事案とその続報、リークサイトでの掲載（主張）。掲載と組織の公表を区別して記録しています。 ja https://incidentlog.jp/incidents/kewpie-20261112 incident:kewpie-20261112 Thu, 12 Nov 2026 00:00:00 GMT キユーピー株式会社は2026年11月12日、同社とアヲハタ株式会社、デリア食品株式会社、株式会社サラダクラブ、株式会社トウ・キユーピーの5社が利用している委託先（アララ株式会社）のメール配信サービスで第三者による不正アクセスが発生し、顧客のメールアドレス125,788件が外部へ流出したと5社連名で公表した。対象は2023年9月12日から2026年10月31日の期間に5社の「キャンペーン応募」とキユーピーの「お問い合わせフォーム」を利用し、キャンペーン応募完了、WEBアンケート入力完了、kewpie IDのポイント交換受付、商品サンプル申し込み受付完了、お客様相談室への問い合わせ受付完了の自動返信メールを受け取った顧客で、流出した情報はメールアドレスのみ。同社は10月28日にアララから不正アクセス発生の連絡を受けて調査を要請し、11月2日にはデータ流出の痕跡は確認されていないとの報告を受けたが、11月8日に詳細調査の結果としてキユーピーグループの利用環境から自動返信メールの送信先メールアドレスが流出したことが確認されたとの報告を受領した。対象者には11月12日10時から個別にメールで案内している。自動返信メールの配信は運用を停止しており、委託先のセキュリティ対策の完了と安全性が客観的に確認されるまで停止を続ける。